--- title: Sicherheitslücken in PHP2Shell erfolgreich in der freien Wildbahn ausgenutzt url: https://www.dataloco.com/de/sicherheitslucken-in-php2shell-erfolgreich-in-der-freien-wildbahn-ausgenutzt published: 2026-10-29T09:21:16+00:00 language: de section: Sicherheit source: https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/ organizations: Perplexity, Expel, Cloudflare, Hadrian, watchTowr, Previdian publisher: Dataloco --- # Sicherheitslücken in PHP2Shell erfolgreich in der freien Wildbahn ausgenutzt Zwei kritische Schwachstellen für die Remote Code Execution, die unter den Bezeichnungen CVE-2026-109618 und CVE-2026-109619 bekannt sind und gemeinsam als PHP2Shell geführt werden, wurden erfolgreich in der freien Wildbahn ausgenutzt. Die bösartigen Aktivitäten wurden durch den Leiter für Erkennung und Reaktion bei Perplexity festgestellt. Seine Honeypots zeichneten Beweise für eine bestätigte Remote Code Execution gegen eine Apache mod_php Installation auf, welche PHP 8.4.26 verwendete. Es handelt sich laut den Erkenntnissen um eine bestätigte Remote Code Execution mit nutzbarer Speicheroffenlegung und nicht nur um einen Absturz mit einem verdächtigen Prozess. Die Antwort lieferte einen dekodierten Cookie Dump von 800 KiB, und eine aus diesem Dump abgeleitete Funktionsadresse erscheint in der nachfolgenden Ausführungsnutzlast. Diese Beweise beziehen sich auf ein absichtlich günstiges mod_php Profil mit einem einzigen Worker. Es ist keine Messung der Zuverlässigkeit des Exploits bei anderen Worker Zahlen, PHP Versionen oder Anwendungen. Ein Bedrohungsforscher von Expel bestätigte die Ergebnisse und bezeichnete sie als die bisher hochwertigste Bestätigung für die Ausnutzung von PHP2Shell in der freien Wildbahn. Die PHP Sicherheitsgruppe hat die PHP2Shell Fehler am Mittwoch, den 21. Oktober, behoben. Zuvor wurden Administratoren gebeten, sich auf die Installation der Sicherheitsupdates vorzubereiten. Obwohl Details zu den Fehlern und einige Proof of Concept Exploits vor der Veröffentlichung der Patches online durchgesickert waren, gab die PHP Sicherheitsgruppe an, dass keine davon funktionsfähig waren. Mehrere Cybersicherheitsunternehmen, darunter Cloudflare, Hadrian, watchTowr, Previdian und Patchstack, entdeckten Versuche der Ausnutzung vor der öffentlichen Bekanntgabe, stuften diese jedoch alle als erfolglos ein. Auch Forscher von Amazon Threat Intelligence bemerkten Angreifer vier Tage vor der Veröffentlichung der Patches. Laut dem TRACE Team von Dataminr beschränkten sich diese Aktivitäten bis zu den Funden von Perplexity auf Scans, Fingerprinting und die Nutzung nicht funktionierender Exploits ohne bekannte Kompromittierungen. Die Cybersecurity and Infrastructure Security Agency hat zwar eine SIGMA Erkennungsregel für Versuche der Ausnutzung von PHP2Shell veröffentlicht, die Behörde hat die Fehler jedoch noch nicht als in der freien Wildbahn ausgenutzt markiert. Zusätzlich teilte die PHP Sicherheitsgruppe Minderungsmaßnahmen für eine neue Schwachstelle für Remote Code Execution mit der Kennung CVE-2026-115560 mit. Für diese gibt es noch keinen Patch, und sie kann nur ausgenutzt werden, wenn Systeme mit einer ungewöhnlichen Kombination aus Konfiguration und Anwendungscode angegriffen werden. Die PHP Entwickler rieten Administratoren, session.upload_progress.enabled auf 0 zu setzen, um potenzielle Angriffe zu blockieren. ## This story in other languages - [Türkçe](https://www.dataloco.com/tr/php2shell-aciklari-saha-ortaminda-aktif-olarak-istismar-ediliyor) - [中文](https://www.dataloco.com/zh/php2shell) - [हिन्दी](https://www.dataloco.com/hi/php2shell-sarakashha-khamaya-ka-ab-vasatavaka-thanaya-ma-safaltaparavaka-shashhanae-kaya-gaya) - [Indonesia](https://www.dataloco.com/id/celah-keamanan-php2shell-berhasil-dieksploitasi-dalam-serangan-nyata) - [ไทย](https://www.dataloco.com/th/php2shell) - [Русский](https://www.dataloco.com/ru/uiazvimosti-php2shell-byli-uspesno-ispolzovany-v-realnyx-atakax) - [العربية](https://www.dataloco.com/ar/thghrat-by-atsh-by-to-shl-alhrg-tstghl-bngah-fy-albyy-alhkyky) - [עברית](https://www.dataloco.com/he/php2shell) - [Français](https://www.dataloco.com/fr/des-failles-de-securite-php2shell-exploitees-avec-succes) - [Italiano](https://www.dataloco.com/it/le-vulnerabilita-di-sicurezza-php2shell-sono-state-sfruttate-con-successo) - [Norsk](https://www.dataloco.com/no/sikkerhetshull-i-php2shell-er-na-utnyttet-i-det-fri)